POLÍTICA DE PRIVACIDAD
1. Esta política de privacidad establece los principios para el tratamiento de los datos personales obtenidos a través de la tienda online www.nanomood.es (en adelante, la «Tienda Online»).
2. El propietario de la tienda online y responsable del tratamiento de datos es Bewsen Pharma Kacper jankiewicz, Plac Bankowy 2, 00-095 Warsaw, Polonia, número de identificación fiscal: PL6182082750, número de identificación empresarial: 384559505.
3.Los datos personales recogidos por Bewsen Pharma a través de la Tienda Online serán tratados de acuerdo con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos), también conocido como RODO.
4.Bewsen Pharma presta especial atención al respeto de la privacidad de los Clientes que visitan la Tienda Online.

§ 1 Tipo de tratamiento de datos, finalidad y fundamento jurídico
1.Bewsen Pharma recoge información sobre las personas físicas que realizan un acto jurídico no relacionado directamente con su actividad, las personas físicas que realizan actividades comerciales o profesionales por cuenta propia y las personas físicas que representan a personas jurídicas o entidades organizativas que no son personas jurídicas, a las que la ley otorga capacidad jurídica, que realizan actividades comerciales o profesionales por cuenta propia, en adelante denominadas colectivamente como Clientes.
2.Los datos personales de los clientes se recogen en caso de:
(a)el registro de una cuenta en la Tienda Online, para crear una cuenta individual y la gestión de esta cuenta. Base legal: la necesidad de ejecutar el acuerdo para la prestación del servicio de cuenta (Art. 6 para. 1 lit. b RODO);
b) realizar un pedido en la Tienda Online para ejecutar el contrato de venta. Base legal: necesidad de ejecutar el contrato de venta (Art. 6 para. 1 lit. b RODO);
c) la suscripción a un boletín informativo (Newsletter), con el fin de ejecutar un acuerdo cuyo objeto es un servicio prestado por vía electrónica. Base jurídica: consentimiento del interesado para la ejecución del acuerdo sobre el servicio de boletín de noticias (artículo 6, apartado 1, letra a), del RODO).
3.Al registrar una cuenta en la Tienda Online, el Cliente deberá proporcionar:
(a)dirección de correo electrónico;
(b)datos de la dirección:
(a)código postal y ciudad;
(b)país (estado);
(c) la dirección, incluido el número de la casa o del apartamento.
(c)nombre y apellidos;
d)número de teléfono.
4.Durante el registro de la cuenta en la Tienda Online, el Cliente establece una contraseña individual para acceder a su cuenta. El Cliente puede cambiar la contraseña posteriormente según las reglas descritas en el § 5.
5.Al realizar un pedido en la Tienda Online, el Cliente proporciona los siguientes datos:
(a)dirección de correo electrónico;
(b)datos de la dirección:
(a)código postal y ciudad;
(b)país (estado);
(c) calle con número de casa/apartamento.
(c)nombre y apellidos;
d)número de teléfono.
6.En el caso de los empresarios, el ámbito de aplicación de los datos anteriores se amplía con:
(a)Nombre comercial del empresario;
(b)Número de identificación fiscal del empresario.
7.En caso de utilizar el servicio de Newsletter, el Cliente deberá proporcionar los siguientes datos:
(a)dirección de correo electrónico;
b)nombre.
8) Al utilizar el sitio web de la tienda, se puede recoger información adicional, en particular: la dirección IP asignada al ordenador del Cliente o una dirección IP externa del proveedor de Internet, el nombre de dominio, el tipo de navegador, la hora de acceso, el tipo de sistema operativo.
9.También se pueden recopilar los datos de navegación de los clientes, incluida la información sobre los enlaces y las referencias en las que deciden hacer clic u otras acciones realizadas en nuestra Tienda Online. Base jurídica – interés legalmente justificado (artículo 6.1.f RODO), que consiste en facilitar el uso de los servicios prestados por vía electrónica y mejorar la funcionalidad de estos servicios.
10.Con el fin de determinar, hacer valer y hacer valer las reclamaciones, se pueden procesar ciertos datos personales proporcionados por el Cliente en el contexto del uso de las funcionalidades de la Tienda Online, tales como: nombre, apellidos, datos sobre el uso de los servicios, si las reclamaciones se derivan de la forma en que el Cliente utiliza los servicios, otros datos necesarios para probar la existencia de la reclamación, incluyendo el alcance del daño sufrido. Base jurídica: interés legalmente justificado (artículo 6, apartado 1, letra f) del RODO), que consiste en el establecimiento, la investigación y la ejecución de reclamaciones y la defensa de reclamaciones en procedimientos ante los tribunales y otras autoridades estatales.
11.El suministro de datos personales a Bewsen Pharma es voluntario, en relación con los contratos de venta o prestación de servicios a través de la página web de la tienda, con la reserva, sin embargo, de que el no suministro de los datos especificados en los formularios en el proceso de registro impide el registro y la creación de una cuenta de cliente, y en el caso de un pedido sin registro de una cuenta de cliente impide el envío y el procesamiento del pedido del cliente.

§ 2 ¿A quién se facilitan o confían los datos y durante cuánto tiempo se almacenan?
1.Los datos personales del cliente serán transmitidos a los proveedores de servicios utilizados por Bewsen Pharma para el funcionamiento de la Tienda Online. Los proveedores de servicios a los que se transfieren los datos personales, en función de los acuerdos contractuales y las circunstancias, están sujetos a las instrucciones de Bewsen Pharma en cuanto a los fines y los medios de tratamiento de dichos datos (procesadores) o determinan los fines y los medios de tratamiento ellos mismos (controladores).
(a)Procesadores. Bewsen Pharma utiliza proveedores que procesan los datos personales únicamente bajo las instrucciones de Bewsen Pharma. Estos incluyen, pero no se limitan a, proveedores de servicios de alojamiento, servicios de contabilidad, proveedores de sistemas de marketing, sistemas para analizar el tráfico en la Tienda Online, sistemas para analizar la eficacia de las campañas de marketing;
(b)Administradores. Bewsen Pharma recurre a proveedores que no actúan únicamente por encargo y determinan ellos mismos los fines y usos de los datos personales de los clientes. Ofrecen servicios bancarios y de pago electrónico.
2. Ubicación. Estos proveedores de servicios se encuentran principalmente en Polonia y otros países del Espacio Económico Europeo (EEE).
3.Los datos personales de los clientes se almacenan:
(a) Si la base para el tratamiento de los datos personales es el consentimiento, los datos personales del cliente serán tratados por Bewsen Pharma hasta que se revoque el consentimiento, y después de la revocación del consentimiento durante un periodo de tiempo correspondiente al periodo de prescripción de los derechos que Bewsen Pharma pueda plantear y que se puedan plantear contra ella. Salvo disposición específica, el plazo de prescripción es de seis años, y para las reclamaciones por servicios periódicos y las reclamaciones relacionadas con el ejercicio de la actividad empresarial, de tres años.
b) Si la base del tratamiento de datos es la ejecución de un contrato, entonces los datos personales del cliente serán tratados por Bewsen Pharma durante el tiempo necesario para la ejecución del contrato, y después durante un período correspondiente al período de prescripción de derechos. Salvo que una disposición específica estipule lo contrario, el plazo de prescripción es de seis años, y para las reclamaciones por cumplimiento periódico y las relacionadas con el desarrollo de la actividad empresarial, de tres años.
4.Si realiza una compra en la Tienda Online, sus datos personales pueden ser transferidos a un servicio de mensajería para entregar los productos solicitados.
Si el Cliente opta por pagar a través del sistema PayU, sus datos personales se transfieren en la medida necesaria para la ejecución del pago a PayU S.A. con domicilio social en Poznan (60-166), calle Grunwaldzka 182, inscrita en el Registro de Empresarios llevado por el Tribunal de Distrito de Poznan – Nowe Miasto y Wilda en Poznan, VIII Departamento Comercial del Registro Nacional de Tribunales bajo el número KRS 0000274399.
6.Si el Cliente opta por pagar a través del sistema tpay.com, sus datos personales se transfieren en la medida necesaria para la ejecución del pago al integrador de pagos nacional S.A. con sede en Poznań (61-808 Poznań, ul. Św. Marcin 73/6), inscrito en el registro de empresarios llevado por el Tribunal de Distrito de Poznań – Nowe Miasto y Wilda en Poznań, 9º Departamento Comercial del Registro Nacional de Tribunales con el número KRS 0000412357.
7.Los datos de navegación pueden utilizarse para ofrecer un mejor servicio a los clientes, analizar datos estadísticos y adaptar la tienda de Internet a las preferencias de los clientes, así como para administrar la tienda de Internet.
8.Si un Cliente se suscribe al boletín de noticias (Newsletter) en su dirección de correo electrónico, Bewsen Pharma enviará mensajes electrónicos con información comercial sobre promociones y nuevos productos disponibles en la Tienda Online.
9.En caso de una solicitud, Bewsen Pharma pondrá los datos personales a disposición de las autoridades estatales autorizadas, en particular las unidades organizativas de la Fiscalía, la Policía, el Presidente de la Oficina de Protección de Datos Personales, el Presidente de la Oficina de Competencia y Protección del Consumidor o el Presidente de la Oficina de Comunicaciones Electrónicas.

§ 3 Mecanismo de las cookies, dirección IP
1.Internet Shop utiliza pequeños archivos, llamados cookies. Son almacenados por Bewsen Pharma en el dispositivo final de la persona que visita la Tienda Online, si el navegador de Internet lo permite. Un archivo cookie suele contener el nombre del dominio del que procede, su «tiempo de caducidad» y un número aleatorio individual que identifica el archivo. La información recopilada por estas cookies ayuda a Bewsen Pharma a personalizar los productos ofrecidos por Bewsen Pharma según las preferencias individuales y las necesidades reales de los visitantes de la Tienda Online. También permiten elaborar estadísticas generales sobre las visitas a los productos presentados en la tienda de Internet.
2.Bewsen Pharma utiliza dos tipos de cookies:
a)Cookies de sesión: una vez finalizada la sesión del navegador o apagado el ordenador, la información almacenada se borra de la memoria del dispositivo. El mecanismo de las cookies de sesión no permite recoger datos personales o información confidencial de los ordenadores de los clientes.
b)Cookies persistentes: se almacenan en la memoria del terminal del Cliente y permanecen allí hasta que se eliminan o caducan. El mecanismo de las cookies persistentes no permite recoger ninguna información personal o confidencial de los ordenadores de los Clientes.
3.Bewsen Pharma utiliza sus cookies para:
a)autenticar al Cliente en la Tienda en Internet y asegurar una sesión del Cliente en la Tienda en Internet (después del inicio de sesión), debido a que el Cliente no tiene que volver a introducir su nombre de usuario y contraseña en cada subpágina de la Tienda en Internet;
b) el análisis, la investigación y la auditoría de la audiencia, en particular para crear estadísticas anónimas, que ayuden a entender cómo los clientes utilizan el sitio web de la tienda de Internet, lo que permite mejorar su estructura y contenido.
4.Bewsen Pharma utiliza cookies externas para:
(a)recoger datos estadísticos generales y anónimos a través de las herramientas analíticas de Google Analytics (el administrador de las cookies externas: Google Inc. con sede en EEUU);
b)presentar el Certificado de Regulación de Confianza a través del sitio web rzetelnyregulamin.pl (el administrador de las cookies externas: Rzetelna Grupa sp. z o.o. con sede en Varsovia).
5.El mecanismo de las cookies es seguro para los ordenadores de los clientes de la tienda de Internet. En particular, esto evita que los virus u otro software no deseado o malware entren en los ordenadores de los clientes. Sin embargo, los clientes tienen la posibilidad de restringir o desactivar el acceso de las cookies a sus ordenadores en sus navegadores. Si se utiliza esta opción, el uso de la Tienda Online será posible, con la excepción de las funciones que por su naturaleza requieren cookies.
6.A continuación presentamos cómo cambiar la configuración de los navegadores más populares en relación con el uso de cookies:
a)Navegador Internet Explorer;
b)Navegador Microsoft EDGE;
c)Navegador Mozilla Firefox;
d)Navegador Chrome;
e)Navegador Safari;
f)Navegador Opera.
7.Bewsen Pharma puede recoger las direcciones IP de los clientes. La dirección IP es un número asignado al ordenador de la persona que visita la Tienda Online por el Proveedor de Servicios de Internet. El número IP permite el acceso a Internet. En la mayoría de los casos se asigna a un ordenador de forma dinámica, es decir, cambia cada vez que se conecta a Internet. La dirección IP es utilizada por Bewsen Pharma para diagnosticar problemas técnicos con el servidor, para crear análisis estadísticos (por ejemplo, la determinación de las regiones desde las que registramos más visitas), como información útil para la administración y la mejora de la Tienda en Internet, así como para fines de seguridad y la posible identificación de la sobrecarga del servidor, programas automáticos no deseados para mostrar el contenido de la Tienda en Internet.
8.La tienda de Internet contiene enlaces y referencias a otros sitios web. Bewsen Pharma no es responsable de las normas de protección de la privacidad aplicables allí.

§ 4 Derechos de los interesados
1.Derecho a retirar el consentimiento – base legal: artículo 7(3) del RODO.
a)El cliente tiene derecho a retirar cualquier consentimiento que haya dado a Bewsen Pharma.
(b) La retirada del consentimiento surtirá efecto desde el momento en que se retire.
(c)La retirada del consentimiento no afectará al tratamiento realizado por Bewsen Pharma de acuerdo con la ley antes de su retirada.
d)La retirada del consentimiento no conlleva ninguna consecuencia negativa para el Cliente, pero puede impedir el uso posterior de los servicios o funcionalidades que Bewsen Pharma puede proporcionar legalmente sólo con el consentimiento.
2.Derecho de oposición al tratamiento de datos – base jurídica: artículo 21 RODO.
a)El cliente tiene derecho a oponerse en cualquier momento -por motivos relacionados con su situación particular- al tratamiento de sus datos personales, incluida la elaboración de perfiles, si Bewsen Pharma trata sus datos sobre la base de un interés legítimo, como la comercialización de los productos y servicios de Bewsen Pharma, el mantenimiento de estadísticas sobre el uso de las características individuales de la Tienda Online y la facilitación del uso de la Tienda Online, así como las encuestas de satisfacción.
b) La oposición del Cliente, en forma de mensaje de correo electrónico, a recibir mensajes de marketing sobre productos o servicios significará que el Cliente se opone al tratamiento de sus datos personales, incluida la elaboración de perfiles para estos fines.
c) Si la objeción del Cliente resulta ser fundada y Bewsen Pharma no tiene ninguna otra base legal para el tratamiento de los datos personales, se eliminarán los datos personales del Cliente cuyo tratamiento fue objetado por éste.
3.Derecho de supresión («derecho al olvido») – base jurídica: artículo 17 del RODO.
a) El cliente tiene derecho a solicitar la supresión de todos o algunos de sus datos personales.
(b) El cliente tiene derecho a solicitar la supresión de los datos personales si:
a.los datos personales ya no son necesarios para los fines para los que fueron recogidos o tratados;
b.ha retirado el consentimiento específico, en la medida en que los datos personales han sido tratados sobre la base de su consentimiento;
c.se ha opuesto al uso de sus datos con fines comerciales;
d.los datos personales se tratan de forma ilegal;
e.los datos personales deben ser eliminados para cumplir con una obligación legal en virtud de la legislación de la UE o de un Estado miembro al que Bewsen Pharma esté sujeto;
f.Los datos personales se recogieron en relación con la prestación de servicios de la sociedad de la información.
(c)A pesar de una solicitud de supresión de datos personales, en relación con la presentación de una objeción o la retirada del consentimiento, Bewsen Pharma puede conservar determinados datos personales en la medida en que el tratamiento sea necesario para establecer, hacer valer o defender los derechos, así como para cumplir con una obligación legal que requiera el tratamiento en virtud de la legislación de la Unión o de un Estado miembro al que Bewsen Pharma esté sujeto. Esto se aplica en particular a los datos personales como el nombre, los apellidos, la dirección de correo electrónico, que se conservan para la gestión de quejas y reclamaciones relacionadas con el uso de los servicios de Bewsen Pharma, o también a la dirección/correspondencia, el número de pedido, que se conservan para la gestión de quejas y reclamaciones relacionadas con los contratos de venta celebrados o la prestación de servicios.
4.Derecho a restringir el tratamiento de datos – base jurídica: artículo 18 RODO.
a) El cliente tiene derecho a solicitar la restricción del tratamiento de sus datos personales. La presentación de una solicitud, hasta que sea tomada en consideración, impide el uso de determinadas funcionalidades o servicios, cuya utilización estará asociada al tratamiento de los datos objeto de la solicitud. Bewsen Pharma tampoco enviará ningún mensaje, incluidos los de marketing.
b) El cliente tiene derecho a solicitar la restricción del uso de los datos personales en los siguientes casos:
a.cuando cuestione la exactitud de sus datos personales, en cuyo caso Bewsen Pharma restringirá el uso de sus datos personales durante el tiempo necesario para verificar la exactitud de los datos, pero no más de 7 días;
b.Cuando el tratamiento de los datos sea ilegal, y en lugar de suprimirlos el Cliente solicite la restricción de su uso;
c.Cuando los datos personales ya no son necesarios para los fines para los que fueron recogidos o utilizados, pero son necesarios para que el Cliente pueda establecer, hacer valer o defender derechos;
d. cuando el Cliente se haya opuesto al uso de sus datos – entonces la restricción se hará durante el tiempo necesario para evaluar si, debido a la situación particular, la protección de los intereses, derechos y libertades del Cliente prevalece sobre los intereses perseguidos por el Administrador al tratar los datos personales del Cliente.

5.Derecho de acceso a los datos – base jurídica: artículo 15 RODO.
a)El Cliente tiene derecho a obtener del Administrador la confirmación de que está tratando datos personales, en cuyo caso, el Cliente tiene derecho a
a.obtener acceso a sus datos personales;
b.obtener información sobre los fines del tratamiento, las categorías de datos personales tratados, los destinatarios o categorías de destinatarios de dichos datos, el período previsto para la conservación de los datos del Cliente o los criterios para determinar dicho período (cuando no pueda determinarse el período previsto para el tratamiento de los datos), los derechos que asisten al Cliente en virtud del RODO y el derecho a presentar una reclamación ante la autoridad de control, el origen de dichos datos, el proceso de toma de decisiones automatizada, incluida la elaboración de perfiles, y las garantías aplicadas en relación con la transferencia de dichos datos fuera de la Unión Europea;
c.obtener una copia de sus datos personales.
6.Derecho de rectificación de datos – base jurídica: artículo 16 RODO.
a)El Cliente tiene derecho a solicitar al Administrador la rectificación inmediata de los datos personales que le conciernen y que son incorrectos. Teniendo en cuenta la finalidad del tratamiento, el Cliente al que se refieren los datos tiene derecho a solicitar que se completen los datos personales incompletos, incluso proporcionando una declaración adicional, dirigiendo la solicitud a la dirección de correo electrónico de acuerdo con el artículo 6 de la Política de Privacidad.
7.Derecho a la portabilidad de los datos – base jurídica: artículo 20 RODO.
a)El Cliente tiene derecho a recibir los datos personales que haya facilitado al Administrador y a enviarlos a otro responsable del tratamiento de datos personales de su elección. El Cliente también tiene derecho a solicitar que los datos personales sean enviados por el Administrador directamente a ese controlador, si es técnicamente posible. En este caso, el Administrador enviará los datos personales del Cliente en forma de archivo en formato csv, que es un formato comúnmente utilizado y legible por máquina que permite enviar los datos recibidos a otro administrador de datos personales.
8.Si el Cliente tiene derecho a partir de los derechos anteriores, Bewsen Pharma cumplirá con la solicitud o se negará a cumplirla inmediatamente, pero a más tardar un mes después de su recepción. No obstante, si -debido a la complejidad de la solicitud o al número de solicitudes- Bewsen Pharma no pudiera atender la solicitud en el plazo de un mes, lo hará en los dos meses siguientes, informando previamente al cliente -en el plazo de un mes desde la recepción de la solicitud- de la prórroga prevista y de los motivos de la misma.
9. El Cliente puede presentar al Administrador quejas, preguntas y solicitudes relativas al tratamiento de sus datos personales y ejercer sus derechos.
10.El Cliente tiene derecho a solicitar a Bewsen Pharma una copia de las cláusulas contractuales estándar enviando una solicitud en la forma indicada en el §6 de la Política de Privacidad.
11.El cliente tiene derecho a presentar una queja ante el Presidente de la Oficina de Protección de Datos en caso de violación de sus derechos de protección de datos u otros derechos concedidos por el RODO.

§ 5 Gestión de la seguridad – contraseñas
1.Bewsen Pharma proporciona a los clientes una conexión segura y encriptada para la transferencia de datos personales y el acceso a la cuenta del cliente en el sitio web. Bewsen Pharma utiliza un certificado SSL emitido por una de las empresas líderes en el mundo en materia de seguridad y encriptación de datos transmitidos por Internet.
2.Si un Cliente que tiene una cuenta en la Tienda Online ha perdido su contraseña de alguna manera, la Tienda Online permite generar una nueva contraseña. Bewsen Pharma no envía recordatorios de contraseña. La contraseña se almacena de forma encriptada, de manera que es imposible leerla. Para generar una nueva contraseña, se debe proporcionar la dirección de correo electrónico en el formulario disponible en el enlace «¿Ha olvidado su contraseña?» que se proporciona al iniciar la sesión en la cuenta de la Tienda Online. El Cliente recibirá un mensaje de correo electrónico a la dirección de correo electrónico proporcionada durante el registro o guardada en el último cambio de perfil de la cuenta, que contiene una redirección a un formulario dedicado disponible en el sitio web de la Tienda, donde el Cliente tendrá la oportunidad de establecer una nueva contraseña.
3.Bewsen Pharma nunca enviará ninguna correspondencia, incluida la electrónica, solicitando los datos de acceso, en particular la contraseña para acceder a la cuenta del Cliente.